Un absolvent al AFT Sibiu organizează o competiție internațională de securitate cibernetică, cu premii de mii de euro: 48 de ore, sute de echipe și atacuri simulate asupra spitalelor, dronelor și trenurilor

A început ca o competiție locală, gândită pentru colegii de la Academia Forțelor Terestre „Nicolae Bălcescu” (AFT) din Sibiu și din școlile militare, ca să prindă gustul pentru domeniul securității cibernetice. Trei ani mai târziu, competiția are participanți din peste zece țări. În această toamnă, va avea loc a patra ediție a competiției Chronos Security. În spatele proiectului se află Radu Marin, absolvent al AFT Sibiu în 2024, care a înființat Asociația Chronos Security special pentru acest scop. Astăzi, competiția are un fond de premii de aproximativ 8.000 de euro, împărțit între peste 20 de premianți. Pentru ediția din 2026, organizatorul se așteaptă să depășească 800 de concurenți, tema din acest an pornind de la estomparea granițelor dintre conflictul armat și cel digital.

Radu Marin a absolvit AFT Sibiu în 2024, specializarea Inginerie și management în domeniul comunicațiilor militare.

„Cei patru ani au însemnat un volum uriaș de cunoștințe, dintr-o paletă foarte largă: de la semnale și stații radio, la rețele IT, securitate cibernetică, matematică și management organizațional. E o specializare care te obligă să jonglezi cu multe planuri deodată, iar peste tot acest program academic se suprapuneau marșurile, taberele și instrucția specifice unei academii militare. A fost o perioadă solicitantă, dar tocmai genul care te călește.

Trebuie să fiu sincer într-o privință: pe partea de securitate cibernetică am învățat mai mult pe cont propriu decât la cursuri. Academia mi-a oferit o bază solidă și m-a expus la foarte multe domenii deodată, însă pasiunea am aprofundat-o mai ales noaptea, după program, din cursuri online, laboratoare făcute singur și competiții internaționale. Cumva, școala mi-a deschis ușile, iar restul drumului l-am parcurs din curiozitate și disciplină”, descrie el perioada studiilor la Sibiu.

„Decât să le explic separat, mai bine le creez un teren pe care să exerseze”

Radu Marin ne-a povestit că ideea de a organiza o competiție despre securitatea cibernetică i-a venit în Germania, la Helmut Schmidt University din Hamburg, acolo unde se afla prin programul Erasmus. Tânărul învăța atunci pentru câteva certificări de securitate cibernetică și participa la concursuri online. În paralel, colegii din academie îl întrebau constant cum pot intra și ei în domeniu.

„Ideea a pornit dintr-o provocare personală și din curiozitatea de a vedea cum arată lucrurile din partea organizatorului, nu doar a participantului”, povestește el. „Colegii mă tot întrebau cum pot să înceapă și ei în domeniu. Așa mi-a venit gândul: în loc să le explic fiecăruia separat, mai bine le creez un teren pe care să exerseze în condiții cât mai apropiate de realitate”.

Mai întâi a fost lucrare de licență, apoi – competiție internațională

Prima ediție a prins contur în 2023, sub numele „Sibiu Military Cyber Challenge”, cu sprijinul colonelului dr. ing. Vlad Vasile, în prezent comandant al Școlii de Instruire pentru Comunicații, Tehnologia Informației și Apărare Cibernetică din Sibiu, alături de locotenentul Alexandru Romaniuc. A fost singura ediție găzduită fizic, la Sibiu, și a adunat peste 100 de participanți din academie și din școlile militare.

În anul următor, organizarea competiției a devenit chiar lucrarea sa de licență, coordonată de profesor universitar dr. ing. Simona Miclăuș și de colonelul dr. ing. Vlad Vasile. Atunci concursul a trecut la nivel național și complet online, cu peste 260 de participanți. În 2025 a devenit internațional, cu peste 580 de concurenți din peste zece țări.

„Nu mi-am imaginat că va crește atât. Dar cumva ăsta e și farmecul: planul se construiește în funcție de dorință, nu invers”, spune Radu.

Mutarea în online a șters practic barierele logistice. „De atunci am mutat totul online, pentru că așa putem primi participanți din orice colț al țării și din străinătate, fără bariere de deplasare sau costuri”, explică el.

Competiția este organizată de Asociația Chronos Security, organizație non-profit pe care Radu Marin înființat-o special pentru acest scop. A pornit ca un club studențesc informal în 2022, a devenit Chronos Security în 2023, iar în 2026 s-a constituit oficial ca asociație, cu misiunea de a face educație practică în securitate cibernetică.

Ediția din acest an este online și se desfășoară timp de 48 de ore, în weekendul 6-8 noiembrie 2026. Platforma competiției este deja online, iar detaliile despre ediție sunt aici.

Competiție de tip „capture the flag”

Formatul poate suna criptic pentru cine nu a auzit de el, așa că Radu îl explică pe scurt:

„Fiecare probă e un sistem, un fișier sau o aplicație construite intenționat cu o vulnerabilitate sau cu o problemă de rezolvat, iar sarcina ta e să înțelegi cum funcționează și unde cedează”, descrie Radu Marin. „Când reușești, ajungi la un «flag», un token, de regulă un șir de text, plasat acolo tocmai ca dovadă că ai atins soluția corectă. Îl introduci în platformă și primești punctele”.

Categoriile clasice merg de la exploatarea aplicațiilor web și criptografie, la inginerie inversă, adică analiza unui program compilat, fără acces la codul sursă, pentru a-i reconstitui logica din interior. Se adaugă OSINT, de la „open source intelligence”, care înseamnă strângerea de informații exclusiv din surse publice, de la rețele sociale și evidențe deschise, la metadate și fotografii, și analiza criminalistică digitală, unde concurenții examinează capturi de trafic, jurnale sau imagini de disc pentru a reconstitui ce s-a întâmplat într-un incident.

„Anul acesta am ales o temă, „Total Warfare”, inspirată de realitatea geopolitică tensionată a momentului, în care granițele dintre conflictul armat și cel digital se estompează tot mai mult, un fenomen cunoscut drept război hibrid. Tema privește spre domeniile în care securitatea cibernetică a devenit o miză cât se poate de concretă: sănătatea, transporturile, dronele sau tehnologia industrială. Aici merită explicat un termen mai puțin cunoscut. „OT”, tehnologia operațională, se referă la sistemele care monitorizează și controlează procese și echipamente fizice, de la vanele unei stații de tratare a apei, la semnalizarea feroviară sau utilajele dintr-o fabrică. „SCADA” (supervisory control and data acquisition) este o categorie de astfel de sisteme, prin care un operator supraveghează și comandă aceste instalații de la distanță. Sunt exact zonele în care un atac informatic nu mai rămâne pe ecran, ci poate avea urmări în lumea fizică, motiv pentru care contează atât de mult”, ne mai explică Radu Marin.

Cine se poate înscrie și ce premii sunt în joc

Înscrierile se fac direct pe platforma competiției, iar concursul se desfășoară pe echipe, ce pot fi constituite din unul sau cinci jucători. Sunt trei categorii: juniori (pentru cei sub 18 ani), seniori (pentru cei peste 18 ani) și „fighters” (fără limită de vârstă și cu cele mai mari premii) – gândită pentru concurenții experimentați. „Nu există alte condiții de eligibilitate, iar folosirea instrumentelor de inteligență artificială este permisă, pentru că face parte din realitatea de azi a domeniului”, precizează fondatorul competiției Chronos Security.

Valoarea totală a premiilor din acest an nu este încă stabilită, ne spune Radu, pentru că discuțiile cu sponsorii sunt în desfășurare, însă el se așteaptă să ajungă cel puțin la nivelul de anul trecut, adică aproximativ 8.000 de euro.

Întrebat cine sunt sponsorii care au răspuns apelurilor lui, dar și cum a fost să-i găsească, Radu Marin ne-a răspuns:

„Am deja mai mulți parteneri și sponsori confirmați și anunțați, iar lista continuă să crească, pentru că sunt în plină căutare de sponsori, parteneri și autori de probe. Ca să dau două exemple: Universitatea „Lucian Blaga” din Sibiu ne este partener pentru al doilea an la rând, iar Visma România ne sprijină, tot pentru al doilea an, cu găzduirea infrastructurii în Google Cloud, esențială pentru competiție. Lista completă și actualizată se găsește pe site.

Cât despre cum ajungi la ei, e muncă de durată și multă organizare. Țin o evidență foarte detaliată a fiecărui contact și a stadiului fiecărei discuții. Identific instituții și companii pe care le-aș putea aborda, uneori și cu ajutorul unor instrumente de inteligență artificială, iar apoi iau legătura prin e-mail sau LinkedIn, unde anunț și partenerii pe măsură ce se confirmă (în curând voi fi prezent și pe celelalte rețele sociale). Răspunde un procent mic dintre cei contactați, însă, dintre cei care o fac, majoritatea acceptă după ce le explic în detaliu despre ce e vorba. Cea mai grea parte nu e să convingi pe cineva, ci să ajungi la omul potrivit”.

Cine câștigă și care e provocarea

Cea mai interesantă „provocare” a ediției de anul acesta nu e o probă, ci una de organizare, legată de inteligența artificială, ține să menționeze organizatorul competiției.

„Tot mai mulți participanți lucrează acum cu asistenți AI, iar riscul e ca cineva să nu mai citească atent problema, ci doar să îi dea contextul unui agent AI și să aștepte ca acesta să rezolve totul în locul lui. Asta schimbă din temelii felul în care trebuie gândite probele. Miza mea principală ca organizator este să construiesc exerciții care cer înțelegere reală, nu doar copiat și lipit către un AI. De aici vine, de fapt, și înclinarea spre scenarii cât mai apropiate de lumea reală”, explică el.

Nici partea de infrastructură nu e simplă. Radu Marin spune că în spatele competiției „stă o rețea întreagă construită în internet, în care zeci de probe rulează simultan, în siguranță, pentru sute de jucători în același timp”. „Fiecare probă trebuie testată să funcționeze impecabil, dar și verificată pentru «căi de rezolvare neintenționate», adică soluții la care autorul nu s-a gândit inițial, dar pe care le descoperă participanții. Până la urmă, asta e chiar esența hackingului”, adaugă el.

La ediția internațională din 2025, nicio echipă din Sibiu nu a urcat pe podium.

„Fiind o competiție cu participanți din peste zece țări, primele locuri sunt foarte disputate. Mi-aș dori ca ediția de anul acesta să aducă și un rezultat local pe care să îl putem sărbători”, spune organizatorul.

„Aș adăuga un lucru care mi se pare relevant: duc acest proiect în mare parte pe cont propriu, cu sprijin din exterior de-a lungul edițiilor, de la mentori, la autori de probe și parteneri. Pregătirile pentru ediția de anul acesta au început încă din martie”, conchide Radu Marin.